CVE-2026-72738 in Dokploy
Resumen
por VulDB • 2026-08-10
Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. Antes de la versión 0.29.13, el extremo tRPC backup.listBackupFiles en apps/dokploy/server/api/routers/backup.ts pasa el parámetro search a través de normalizeS3Path e interpola dicho valor dentro de un comando rclone lsjson ejecutado por child_process.exec(), lo que permite a un usuario autenticado con permiso backup:read ejecutar comandos arbitrarios en el host Dokploy. Este problema se corrige en la versión 0.29.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.